Eine Kampagne gegen deutsche Anwaltskanzleien kombiniert KI-gestützte Telefonate, gestohlene Identitäten und mehrstufige Schadsoftware, ohne technische Schwachstellen auszunutzen. Was dahinter steckt, wo klassische Erkennungslogik versagt und was Security-Teams jetzt konkret tun müssen.